Sauf que je suis pas un professionnel donc ça me ferait un service supplémentaire a payer. Jusque là, jamais eu aucun problème avec la sécurité. Là il s'agit d'une faille, c'est différent
)
Ah ça va alors, bon a savoir. En gros c'est un peu une translations de port. Merci pour l'info, je mettrai ça en fonction ??
Moins tu expose moins tu as de risque , il n'y a pas de mystère.Sauf que je suis pas un professionnel donc ça me ferait un service supplémentaire a payer. Jusque là, jamais eu aucun problème avec la sécurité. Là il s'agit d'une faille, c'est différent
Je ferai comme ça du coup ??. Sinon, c'est possible de faire de même pour le serveur web Apache du Nas sans que on doive taper un port ou un /quelquechose après le nom de domaine ?
@shaks2022, tu fais comment pour fermer les accès Wan et ne garder que l'accès à ton réseau local sur ton NAS ?oui, c'est avec ce genre de quiproquo qu'on propage une psychose
A priori, tu n'es pas touché.
j'ai 2 nas asustor, sans raid puisque l'un est le backup de l'autre.
Aucun n'utilise ez-connect et mes ports custom sont ouverts 'à la main'.
j'ai juste fermé les accès wan de mon nas principal en attendant le feu vert d'asustor pour réouvrir.
j'utilise mon nas par son ip locale sur le wifi en attendant des jours meilleurs et bien conscient que je suis privilégié de ne pas avoir été touché.
J'ai tout de même remarqué que les entrées dns proposées par asustor ( du type nas.asustor.com) ne fonctionnent plus...possiblement pour compliquer la tâche des hackers pour localiser les nas de la marque...
Tu peux faire ça sur ton modem/routeur en désactivant la redirection de ports et le service Upnp , tu peux aussi configurer le pare feu en mode "refuser toute connection" si je me trompe pas.
A mon avis la faille doit être sérieuse et la corriger ne doit pas être simple. Il faut qu'ils patch ADM peut être très en profondeur voir remettent en cause un partie de l'architecture autour de ezconnect. Je dis ça car j'avais des mots de passe fort, des comptes renommés, et pas grand chose d'ouvert. Pourtant.... Je n'ai jamais trop aimé ce système un peu obscure permettant de se connecter sans trop de contrôle. En plus il faut qu'il donnent un moyen de redémarrer les nas et éventuellement le moyen de récupérer tout ou partie des datas. Voir peut être négocier avec les hackeurs pour avoir une clé de déchiffrage.... Ça se fait pas en 2 jours même en faisant des nuits blanches. J'ai connu ça avec mon téléphone honor ou une mise à jour foireuse avait été diffusée par erreur plantant plusieurs centaines de milliers d'utilisateurs.... Ça a pris un peu de temps pour récupérer.
Bien que ce genre de situation soit horrible, ce n'est a mon sens pas du tout la solution. On ne négocie pas avec ces gens
C'est pas trop comparable, dans le cas que tu cite c'est plus comparable a un bugs vennant du constructeur et donc de sa responsabilité direct.
Je ne suis pas un expert en configuration de modem/routeur mais je n'ai pas configuré de redirection de ports.
On doit pouvoir autoriser les plage d adresse ip interne dans la liste blanche. Non ?
Oui on peut tout interdire sauf certaine adresse ip , moi je l'ai fait pour mes PC au cas où pour pas que ça les bloqué si je me trompe ?
J'avais autorisé sur mon NAS uniquement les connexions internes, et encore uniquement certaines IP que j'avais configurées sur ma livebox. Ca m'avait valu un déboire (https://www.forum-nas.fr/threads/résolu-configuration-pour-chromecast.17199/post-111183).
Alors je suis comme toi mais ce qui m inquiète c est qu en éteignant le Nas si les répertoires qui servent au démarrage sont cryptés et ben c
EZ-Connect désactivé ?Alors je suis comme toi mais ce qui m inquiète c est qu en éteignant le Nas si les répertoires qui servent au démarrage sont cryptés et ben c
C'est ce que je pensais, merci pour vos réponses.
C'est pour ça que j'ai juste préféré déconnecter mon NAS du réseau et ne pas l'éteindre.Alors je suis comme toi mais ce qui m inquiète c est qu en éteignant le Nas si les répertoires qui servent au démarrage sont cryptés et ben c
Je suis comme toi, j'ai déconnecté mon NAS du réseau et j'attends avec impatience le patch d'ASUSTOR.
